Zásady ochrany soukromí
Poslední aktualizace: 15. září 2026
Aplikace Depo (dále jen „aplikace") je sběratelská hra založená na skutečném ježdění pražskou MHD. Ke hře potřebuje účet a během jízdy tvoji polohu. Tyto zásady vysvětlují, jaká data zpracováváme, proč, kde a jak dlouho – a jak je můžeš smazat.
Kdo data zpracovává
Správcem údajů je David Blumer (lemonbytedev), OSVČ, Česká republika. Kontakt: info@depo-hra.online. Data zpracováváme podle nařízení GDPR na základě plnění smlouvy (poskytování hry) a oprávněného zájmu (poctivost hry, bezpečnost).
Jaká data shromažďujeme
- E-mail – pro přihlášení jednorázovým kódem. Bez hesla, bez sociálních sítí.
- Přezdívka (volitelná) – zobrazuje se ostatním jen tehdy, když si v Profilu zapneš chat.
- Herní data – dokončené jízdy (linka, čas, nástupní a výstupní zastávka, délka), ulovené vozy, vybarvené úseky sítě, odznaky, XP, tvoje poznámky k vozům.
- Poloha – jen během jízdy, kterou sám spustíš. Používá se k ověření, že se s vozem opravdu pohybuješ (kontrola každých 30 s), k určení nástupní a výstupní zastávky a u jízd „naslepo" k ověření proti trase linky. Ukládáme jen výsledek ověření (zastávky, počet shod, míru důvěry) – souvislou GPS stopu trvale neukládáme. Mimo jízdu se poloha nesleduje.
- Fotky – jen ty, které sám nahraješ k vozům nebo jízdám. Fotky vozů mohou být v budoucnu součástí veřejného profilu (jen se souhlasem); fotky jízd jsou soukromé.
- Zprávy v chatu vozu – jen když si chat zapneš. Zprávy vidí ostatní hráči ve stejném voze.
- Token pro oznámení – pokud povolíš notifikace, uložíme identifikátor zařízení pro jejich doručení (Firebase Cloud Messaging).
- Technické záznamy – standardní serverové logy (IP adresa, čas požadavku) po dobu nutnou k provozu a řešení chyb.
Kde jsou data uložena
Databáze, přihlašování a fotky běží na platformě Supabase v datovém centru v Evropské unii; aplikace a API běží na platformě Vercel (region Frankfurt). Data neopouštějí EU, s výjimkou doručování oznámení přes Google Firebase, které se řídí zásadami Google.
Třetí strany
- Supabase – databáze, přihlášení, úložiště fotek.
- Vercel – hosting aplikace a API.
- Google Firebase Cloud Messaging – push oznámení (jen když je povolíš).
- Golemio / ROPID – zdroj poloh vozidel PID. Golemiu žádná tvoje data neposíláme; aplikace z něj data pouze čte.
- OpenFreeMap – mapové dlaždice. Při načítání mapy vidí poskytovatel tvoji IP adresu (jako každý web).
- Google Play – případné předplatné Depo+; platbu zpracovává Google, my k platebním údajům nemáme přístup.
Aplikace neobsahuje reklamy ani reklamní či analytické sledování třetích stran.
Oprávnění aplikace
- Poloha (přesná, na popředí) – ověřování jízd a zobrazení tvé pozice na mapě; jen během používání aplikace.
- Fotoaparát / galerie – přidávání fotek k vozům a jízdám.
- Oznámení – volitelná upozornění.
- Internet – živá data o vozech, mapa, synchronizace hry.
com.android.vending.BILLING– zpracování případného předplatného přes Google Play.
Jak dlouho data uchováváme
Herní data a fotky uchováváme po dobu existence účtu. Jízdy, fotky a úlovky můžeš kdykoli mazat přímo v aplikaci. Serverové logy mažeme automaticky do 30 dnů. Zálohy databáze se uchovávají 30 dní.
Smazání účtu
O smazání účtu a všech dat požádej na info@depo-hra.online z e-mailu, kterým ses přihlásil; provedeme ho do 30 dnů. Podrobný postup: Smazání účtu. Smazání účtu přímo v aplikaci připravujeme.
Tvoje práva
Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, a právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Děti
Aplikace není určena dětem mladším 13 let. Hra probíhá v reálném provozu MHD – hráči mladší 15 let by ji měli používat se souhlasem rodičů.
Změny těchto zásad
Zásady můžeme čas od času aktualizovat. Aktuální znění je vždy na této adrese s datem poslední aktualizace; o podstatných změnách informujeme v aplikaci.
Kontakt
Dotazy k ochraně soukromí: info@depo-hra.online.
Privacy Policy
Last updated: September 15, 2026
The Depo app ("the app") is a collecting game based on real rides on Prague public transport (PID). It needs an account and your location during a ride. This policy explains what data we process, why, where and for how long – and how you can delete it.
Who processes your data
The data controller is David Blumer (lemonbytedev), sole trader, Czech Republic. Contact: info@depo-hra.online. We process data under the GDPR on the basis of contract performance (providing the game) and legitimate interest (fair play, security).
What data we collect
- Email – for one-time-code sign-in. No password, no social networks.
- Nickname (optional) – shown to others only if you enable chat in your Profile.
- Game data – completed rides (line, time, boarding and exit stop, distance), collected vehicles, coloured network segments, badges, XP, your notes on vehicles.
- Location – only during a ride you start yourself. It is used to verify that you are actually moving with the vehicle (checked every 30 s), to determine boarding and exit stops, and for "blind" rides to validate against the line's route. We store only the verification result (stops, match counts, confidence) – we do not permanently store a continuous GPS track. Outside a ride, location is not tracked.
- Photos – only those you upload to vehicles or rides. Vehicle photos may in future be part of a public profile (with consent only); ride photos are private.
- Vehicle chat messages – only if you enable chat. Messages are visible to other players in the same vehicle.
- Notification token – if you allow notifications, we store a device identifier for delivery (Firebase Cloud Messaging).
- Technical logs – standard server logs (IP address, request time) for as long as needed for operation and debugging.
Where data is stored
The database, sign-in and photos run on Supabase in a data centre in the European Union; the app and API run on Vercel (Frankfurt region). Data does not leave the EU, except for notification delivery via Google Firebase, which is governed by Google's policies.
Third parties
- Supabase – database, sign-in, photo storage.
- Vercel – app and API hosting.
- Google Firebase Cloud Messaging – push notifications (only if enabled).
- Golemio / ROPID – source of PID vehicle positions. We send none of your data to Golemio; the app only reads from it.
- OpenFreeMap – map tiles. When the map loads, the provider sees your IP address (as any website does).
- Google Play – the optional Depo+ subscription; Google processes the payment, we have no access to payment details.
The app contains no ads and no third-party advertising or analytics tracking.
App permissions
- Location (precise, foreground) – ride verification and showing your position on the map; only while using the app.
- Camera / gallery – adding photos to vehicles and rides.
- Notifications – optional alerts.
- Internet – live vehicle data, map, game sync.
com.android.vending.BILLING– processing the optional subscription via Google Play.
How long we keep data
Game data and photos are kept for as long as your account exists. You can delete rides, photos and collected vehicles at any time in the app. Server logs are deleted automatically within 30 days. Database backups are retained for 30 days.
Account deletion
To delete your account and all data, email info@depo-hra.online from the address you signed in with; we will complete it within 30 days. Details: Account deletion. In-app account deletion is coming.
Your rights
You have the right to access, rectify, erase, restrict and port your data, and to lodge a complaint with the Czech Office for Personal Data Protection (uoou.gov.cz).
Children
The app is not directed at children under 13. The game takes place in real public transport – players under 15 should use it with parental consent.
Changes to this policy
We may update this policy from time to time. The current version is always available at this address with the date of the last update; we announce material changes in the app.
Contact
Privacy questions: info@depo-hra.online.